Госсектор хакеры атакуют чаще всего
По данным BI.ZONE Threat Intelligence, с начала года на его долю пришлось 13% атак.
На втором месте по количеству инцидентов промышленность с инженерией с 12%, на финотрасль и логистику нападают в 11% случаев.
На сегодня инженерные и промышленные предприятия РФ атакуют 63 кибергруппировки, 32 из которых «заточены» на шпионаж и похищение конфиденциальных данных.
Руководитель BI.ZONE Threat Intelligence Олег Скулкин рассказал:
В октябре — ноябре этого года мы зафиксировали серию атак на российские промышленные и инженерные организации со стороны шпионского кластера Arcane Werewolf. Под видом деловой переписки злоумышленники отправляли жертвам ссылки с вредоносным ПО. Свою маскировку атакующие в этот раз продумали особенно тщательно: сетевой ресурс, откуда загружалась вредоносная программа, они замаскировали под сайт организации из той же группы компаний, на которую была нацелена атака.
Злоумышленники придали своему ресурсу вид страниц компании с логотипом, стилем и цветовым решением. Если пользователь открывал документы с «сайта» или загружала что-то из «файлообменника», на компьютер попадал вредоносный софт Loki, выполняющий функции трояна удаленного доступа, давая хакерам возможность скрытно работать на устройстве жертв.
